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Formats d'operandes en assembleur I A3 2 

Modes d'adressage 


Type 

Forme 

Valeur d'operandes 

Norn 

Immediate 

lmm= 1 2q, 1 0,0xA,Ah,$0A, 1 01 Ob 

Imm ( val de Imm ) 

Immediate 

Registre 

REG ( REG = EAX , ESP ...) 

Contenu de REG (val du registre) 

Registre 

Memoire 

[Imm 

Contenu de la Memoire a l'@ Imm 

Absolu 

Memoire 

[REG] (REG = EAX ESP...) 

Contenu de la Memoire a l'@ REG 

Indirect 

Memoire 

[REGb + Imm]) 

Memoire ( REGb+Imm) 

Base + deplacement 

Memoire 

[REGb + REGi ] 

Memoire ( REGb + REGi ) 

Indexe 

Memoire 

[Imm + REGb + REGi ] 

Memoire(lmm + REGb + REGi) 

Indexe 

Memoire 

[ REGi * s ] 

Memoire ( REGi* s ) 

Indexe, pondere 

Memoire 

[lmm+ REGi * s ' 

Memoire ( Imm + (REGi* s) ) 

Indexe, pondere 

Memoire 

[REGb+ REGi * s ] 

Memoire ( REGb + (REGi* s) ) 

Indexe, pondere 

Memoire 

[Imm + REGb + REGi * s ] 

Memoire ( lmm+REGb+(REGi* s) ) 

Indexe, pondere 
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Memoire 


Adresse 

Valeur 

0x100 

OxFF 

0x104 

OxAB 

0x108 

0x13 

OxIOC 

Oxll 


Registres 


Registre 

Valeur 

EAX 

0x100 

ECX 

Oxl 

EDX 

0x3 


Que valent les operandes suivantes ? 


EAX 


[0x104] 


0x108 


[EAX] 


[EAX+4] 


[9+EAX+EDX] 


[260+ECX+EDX3 


[0xFC+EC)C4] 


[EAX+EDX*4] 
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Exemples: 

Adresse 

Valeur 

Registre 

Valeur 

Soit la memoire 

0x100 

OxFF 

EAX 

0x100 

Et les registres 

0x104 

OxAB 

ECX 

Oxl 

Suivants: 

0x108 

0x13 

EDX 

0x3 


0x100 

Oxll 




lue valent les operandes suivantes ? 



9+0x100+0x3=0x100 
260=16*16+4=0x104 
0xFC+0x1*4 = 0x100 
0x100+0x3*4=0x100 
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Principaux registres du processeur 

1 . Le compteur de programme EIP, Ce 
compteur indique (contient) l'adresse de la 
prochaine instruction a executer. II ne peut 
etre manipule directement par programme. 

2. Le fichier des registres d'entiers: il contient 
huit registres. Chaque registre peut contenir 
une valeur de 32 bits pour une architecture 32 
bits comme IA32. Ces registres sont: 

i. EAX , EBX , ECX , EDX (generaux) 

ii. ESI , EDI (Utilises par les chaines) 

iii. ESP , EBP (Utilises par la pile) 
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Typage niveau assembleur 


En assembleur on ne fait pas de distinction entre 

( 1 ) Les entiers signes et les entiers non signes 

(2) Les adresses (pointeurs) entres elles 

(3) Entre les adresses et les entiers 

(4) Entre les entiers et les caracteres 

(5) Entre structures, unions, classes, tableaux, etc 

Les entiers et les pointeurs: meme chose! 
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Typage niveau assembleur 


QUESTION : Mais alors, qui effectue le typage de 
programmes en assembleur ?? 


REPONSE : C'est le programmeur qui assure le 
typage... DANS SA TETE !!! 


Le typage est effectue par le programmeur 
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Structures de donnees cote assembleur 


Les tableaux, les structures et les unions sont 
pergus pareillement au niveau de l'assembleur. 

Les structures de donnees sont pergues comme 

« des collections d'octets contigus (cote a cote)» 


T ableaux = structures = unions = " collections d'octets contigus" 
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Les instructions = operation-code + 
operandes: OPCODE (op)* 

Une instruction a un code d'operation note 
opcode + une ou plusieurs operandes. 

Les operandes (si necessaires) contiennent 

- les valeurs qui constituent les donnees de l'operation a 
effectuer et / ou 

- 1' adresse de la destination du resultat. 

Svntaxe : Les « ( ) » signifient optionnel. Le « * » 
signifie 0 ou plusieurs. Le « | » signifie ou. 

(label:) OPCODE (operande)* ; commentaire 

Module Ml 4. Resp. Younes EL AMRANI. 



Les instructions = operation-code + 
operandes: OPCODE (op)* 

(label:) OPCODE (operande)* ; commentaire 
• Exemples : 

Ecrit la valeur decimale 1 dans le registre EAX 

mov EAX , 1 ; ecrit 1 dans eax 
Lit la valeur a l'adresse EBP + 8 et l’ecrit dans ESP 

; lit mem(ebp+8) et l’ecrit dans esp 
mov ESP , [ EBP + 8 ] 
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Instructions de transfert de donnees 


• Parmi les instruction les plus utilisees figurent 
celle qui deplacent les donnees ( on dit aussi qui 


transferent les donnees). C'est l'instruction MCA 
• Les transferts peuvent se faire dans les direction 
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L’instruction move: jamais de 
memoire a memoire ! 


Destination source 


mov 


mov 


mov 


mov 


mov 
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Instructions de transfer! de donnee 


Une operation MOV ne peut avoir deux 
operandes qui sont toutes les deux des adresses 
memo ires. Autrement dit, il n'existe pas en I A3 2 
de transfert direct de la memoire vers la memo ire: 
il faut passer par un registre. 
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Un mot sur l'assembleur de GCC 

GAS 


• Le format de l'assembleur GNU ( note GAS ) est 
tres different du format standard utilisee dans la 
documentation d ' Intel ainsi que d'autres 
compilateurs (y compris Microsoft ) une 
difference majeure est dans l'inversion de l'ordre 
des operandes source et destination. Ainsi que le 
suffixe % dont sont affubles les registres. 

• Dans GAS les registres EAX, EBX, etc se notent: 

%EAX 

%EBX etc 
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GNU Assembleur Versus Assembleur INTI 


GAS documente ses propres differences avec les 
notations standard d'Intel. 

La commande info as dans l'environnement 
Linux permet d'obtenir la documentation sur 
GAS dans l'environnement Linux. 

Une sous-section est reservee a la comparaison de 
GAS avec la notation standard d'Intel. 

Dans la pratique: l'assembleur GAS est utilise 
uniquement pour le code genere de gee. 
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L’assembleur sous LINUX 


Observation 1: 

II est interessant de connaitre GAS pour s'inspir 
du code produit pour les programmes C et C++ 
Observation 2: 

Cependant, il est plus interessant de connaitre le 
instructions de la documentation d'Intel qui 
s'imposent comme un standard. 
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Comparaison entre GAS et INTEL 

• Difference 1 

en GAS nous avons 

operation source , destination 

en I A3 2 on a 

operation destination , source 

• Difference 2 

Pour chaque operation de GAS un caractere en 
suffixe indique la taille de l'operande: 

• b pour byte ( 1 octet ) 

• w pour word (16 bits ) et 

» L pour long words ( 32 bits) 
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Format des instructions dans un 

assembleur 


(label:) opcode (operandes)* ; commentaire 

* Generalement on distingue deux types 
destructions: 

1 - les instructions directives donnent des directives qui ne 
sont pas des instructions executable. Ex: extern _printf 

2- les instructions executables. Ex: PI: DD 3.14 ; le reel pi 

* Exemples destructions directive: 

extern _printf ; printf sera importee 
global jnain ; le jnain sera exporte 
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Allocation de donnees initialisees 


Nombre d'octets 

Mnemonique 

Description 

Attribut 

1 

DB 

Definit un byte 
( un octet ) 

Byte 

2 

DW 

Definit un mot 
( un " Word " en 
anglais ) 

Word 

4 

DD 

definit un double 
mot ( Double 
Word ) 

Double word 

8 

DQ 

definit un mot 
quadruple 
( quadruple 
word ) 

Quad word 

10 

DT 

Definit dix octets 
( dix bytes ) 

Ten bytes 




























Donnees initialisees en NASM 


;;;Ce programme affiche "Hello, World" 
SEGMENT .data ; donnees initialisees 
textHello: DB "Hello, World !" , 0 

integerFormat: DB "%d" , 0 

stringFormat: DB "%s" , 0 

characterFormat: DB "%c" , 0 

charVall: DB 'C' 

intVall: DD 15 

intVal2: DD 20 
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Allocation de donnees non initialisees 


Nombre d'octets 

Mnemonique 

Description 

Nom 

1 * n 

RESB n 

Reserve n 
octet(s) 

Byte 

2 * n 

RESW n 

Reserve n mots 
( 1 mot = 2 
octets ) 

Word 

4* n 

RESD n 

Reserve n double 
mot(s) ( 1 Double 
mot = 4 octets ) 

Double word 

8 * n 

RESQ n 

Reserve un 
quadruple mot 
( quadruple 
word ) 

Quad word 

10 * n 

REST n 

Reserve dix 
octets ( dix 
bytes ) 

Ten bytes 



























Donnees non-initialisees en NASM 


;;;segment de donnees non initialisees 
SEGMENT .bss 
textHello: RESB 15 

textSalam: RESB 5 

tableaulntl: RESD 10 

tableaulnt2: RESD 15 

charVall: RESB 1 

charVal2: RESB 1 
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Programme proprement dit 


.text ;marque le debut du segment de code 
global _main ; symboles exportes vers I'exterieur 

; fonctions importees 

extern _printf , scanf , _fl , _£2 

main: 

;;;la directive proc annonce le debut de la 
;; procedure main. Cette procedure est 
; ; ;fondamentale: elle marque le debut de I'entree 
;;;du code dans le protocol C 
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Programme Hello World utilise la 

librairie C 

main: enter 0, 0 

pusha ; EMPILER TOUSLES REGISTRES 
pUShf ; EMPILER LE REGISTRE D’ETAT 

mov eax , hello / adresse du texte hello 

pUSh EAX ; EMPILER ADRESSE HELLO 

push integerF ormat ; empiler format 
call prin tf appel de fonction 

pop ecx / DEPILER UNE FOIS <=> ADD ESP, 4 


POO eCX ; depiler une seconde fois <=> ADD ESP, 4 
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Fin Du Programme Hello World 


mov eax , 0 

leave 

ret 


;;; Signifie la fin de programme pour VOS 
;;; libere la zone utilisee sur la pile 
;;; restaure le registre EIP 
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Les Macros en NASM 


%macro nom Macro n in — nombre 
d'arguments 

OPCODE1 <operandes> 

• • • 

OPCODEp <operandes> 

%endmacro 

Dans le corps de la macro, %1 denote le premier 
argument en ligne argl %n reference argn 

APPEL: nomMacro argl , ... , argn 
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RISC versus CISC 


En fait, avant les annees 80, la notion de RISC 
etait inexistante. La tendance etait de raj outer 
autant d'instructions que possible au processeur. 

En fait, c'est dans les annees 80, que des 
chercheurs d 'lBM sous la direction de John 
Cocke se sont convaincus qu'un ensemble redui 
d'instructions " rapides" valait mieux qu'un gran 
ensemble d'instructions parfois plus lentes. 
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RISC versus CISC 


Les processus RISC seraient moins chers, moins 
complexes et ne comporteraient que des 
instructions tres rapides toutes codees sur un 
meme nombre d'octets. 

Les professeurs David Patterson ( ami Berkeley 
et John Hennessy ( Stanford ) sont ceux qui 
apposerent les noms de CISC et RISC aux deux 
philosophies. 
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RISC 


CISC 


Peu d'instructions ( -100 


Instructions rapides: 1 cycle = 1 instruction 


Beaucoup d'instructions ( ~ 1000) 


Des instructions parfois lentes ( > 1 cycle ) 


Instructions toute codees sur 4 octets 


line base + 1 deplacement pour I'adressage 


Operations aritlimetiques et logiques sur les registres uniquement 


Contraintes ^implementation: sequence d'instructions interdites 


Instructions codees sur 1 a 15 octets 


Format complexe car plusieurs formats 
utilises pour I'adressage memoire 


Operation aritlimetiques et logiques a la fois 
sur des registres et de la memoire 


Implementation transparente 


Seuls des tests, dont le resultat va dans des registres, 

branchements conditionnels 


sont utilises lors des Des drapeaux sont positionnes et utilises pour 

lors des branchements conditionels 


, III , • • 


• • • 


que pour I'adresse de retour 


ainsi Utilisation intensive de la pile pour les 
arguments et pour I'adresse de retour 


LTi V5VE Rl ■ WA I 








EISMUiliiU 
















RISC versus CISC 


Dans les annees 80 la communaute scientifique a 
longuement debattu de l'avantage de l'une et 
l'autre philosophic. 

Dix ans plus tard, il est apparu que l'une et l'autre 
avait des avantages. Ainsi les processus RISC ont 
tendance a devenir de + en + CISC et vice-versa. 

La technologic CISC domine le marche des 
ordinateurs de bureau et des ordinateurs 
portables. La technologie RISC domine le marche 
des microprocesseurs embarques. 
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Documentation 


* Sur le site d'intel http://download.intel.com/ 

On trouve les documents suivants: 

-» Volume I volume 1 Basic Architecture, 1999 
donne un panorama de l'architecture du point de 
vue d'un programmeur en assembleur. 

* download. Intel. com/design/pentiumII/manuals/243 19002. PD 
F 

•> Volume II Intel Architecture Software 
Developer's Manual volume 2 
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Ensemble des Instructions Volume 


Instruction Set Architecture (ISA), contenu 
dans le 

Volume 2. Donne une description detaillee des 
differentes instructions disponibles sur le 
microprocesseur. 


http: //download. Intel, com/design/pentiumll / 
manuals/243 1 91 02 .PDF 
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Manuel du developpeur 

Volume III 

Intel Architecture Software Developer's Manual 
download, intel. c o m/ des ign /penti u m II /m a n u a Is 
Z24319202.PDF 
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Le pre-processor / macro-expanseur 


Assembleur 
Younes El Amrani 

Date de creation: Mai 2006 
Derniere modification: mai 2010 



Le pre-processeur / macro- 
expanseur NASM 

• Toutes les macro-instructions commencent 
le symbole « % » 

. Le preprocesseur Nasm offre plusieurs 
possibilites: 

- L'assemblage conditionnel 

- L'inclusion multiple de fichiers 

un fichier qui inclut un fichier qui inclut un autre fichier... 

- Deux formes de macros: 

. Les macros definies sur une seule ligne 
. Les macros definies sur plusieurs lignes 



Macros definies sur une ligne 

• On utilise la macro instruction %define 
. L'utilisation de %define est similaire au C 
. Exemple : 

;; Soient les deux macros suivantes: 

%define crtl 0x1 F & 

%define param( a, b) ((a) + (a)*(b)) 

;; Soit /’ instruction assembleur suivante: 
mov byte [ param( 2, ebx )], crtl 'D' 

;; sera expansee err. 

mov byte [ (2) + (2) * ebx ) ] , 0x1 F & 'D' 



Macros expansees lors de 

I'invocation 

. Les macros sont expansees lors de leurs 
invocations et non lors de leurs definitions 

. Exemple : 

;; Soient les deux macros suivantes: 

%define a(x) 1 + b( x ) 

%define b( x) 2 * x 

;; Soit i\ instruction assembleur suivante: 
mov ax, a ( 8 ) 

;; sera expansee err. 

mov ax, 1 +2*8 ;; cette expansion a lieu bien que b a ete definie apres a 



noms de macros: minuscules ou 
majuscules significatives I 

• Les noms de macros sont sensibles aux 
minuscules et majuscules 

. Exemple : 

;; Soient la macro 
%define foo bar 

;; soit /'instruction assembleur suivante: 
opcode foo, Foo 
;; sera expansee en: 

opcode bar, Foo ;; seule foo a ete expansee car Foo differe de foo. 

Cependant la definition %idefine foo bar est insensible aux majuscules / 
minuscules. Le « i » de idefine signifie en anglais « insensitive » 



Les macros circulaires 


. Le preprocesseur n'expansera une macro 
qu'une seule fois si la macro contient une 
reference a elle-meme. On parle alors de 
macros circulaires. 

. Exemple : 

;; Soient la macro definition suivante: 

%define a( x ) 1 + a(x) 

;; Soit la macro instruction suivante: 
mov ax, a( 3 ) 

;; sera expansee en: 

mov ax, 1 + a( 3) ;; aucune autre expansion n'aura lieu 



Les macros surchargees 

. II est possible de surcharger les noms de macros 

. Cependant une definition de macro sans parametres ne 
permet plus de definition de macros avec parametres et 
vice-versa. 

. Exemple : 

;; Soient la macro definition suivante: 

%define foo( x ) 1 + x 

;; II est possible de surcharger la macro definition ci-dessus: 

%define foo( x , y) 1 + (x * y ) 

;; Le macro processeur fera la difference entre les deux macros en comptant 
;; les parametres 



La concatenation de chaines dans 

les macros 

. II est possible de concatener des chaines de caractere a 
I'aide de I'operateur %+ 

. Exemple : 

;; Soient le(s) macro(s) definition(s) suivante(s): 

%define _mafonction autrefonction 
%define cextern( x ) _ %+ x 
;; Soit la macro suivante: 
cextern (mafonction) 

;; Le macro processeur dans une premiere passe generera 
_mafonction 

;; et dans une seconde passe il generera 
autrefonction 



Un-definir des macros 

. Les macros definies par une seule ligne peuvent-etre in- 
definies a I'aide de la commande 

%undef 

. Exemple : 

;; Soient le(s) macro(s) definition(s) suivante(s): 

%define foo bar 

;;; some code dans lequel « foo » sera relplace par « bar » 

%undef foo 
;; Soit /' instruction 
mov eax , foo 

;; Le macroprocesseur va generer 

mov eax, foo ;; plus de changements car la macro foo a ete undefinie 



Macros definies sur plusieurs lignes 

(syntaxe NASM) 

• Exemple : 

;; Soient le(s) macro(s) definition(s) suivante(s): 

%macro prologueC 1 ;; le 1 signifie 1 seul argument, il sera reference par % 1 
push ebp 
mov ebp , esp 
sub esp , % 1 
%endmacro 
;; De maniere generate: 

%macro <name> <n> ;; n est le nombre d'arguments 

<instructions> ;; %1 reference le ler argument... %n ref. le nieme 

%endmacro ;; pas de changements car la macro foo a ete undefinie 



Macros avec des etiquettes 


Si on definit une macro qui contient une 
etiquette, on doit alors ecrire I 'etiquette avec le 
prefixe %% 

Ainsi une etiquette unique sera generee a 
chaque appel de la macro. 
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Tout l'assembleur dans un transparent 

. L'assembleur Nasm est un langage de mnemoniques 

. Nasm permet de programmer la machine au niveau le plus bas. 

. Nasm utilise des codes d'operations qui activent les circuits 
combinatoires du processeur. 

. Nasm accede aux registres de la machine. Les registres sont des 
circuits sequentiels. 

. Nasm accede et manipule directement la memoire en utilisant 
des adresses vues comme des adresses d'octets 

. Nasm possede 5 types fondamentaux : 

1. byte ( 1 octet = 8 bits) , 

2. word (2 octets =16 bits) 

3. double word (4 octets = 32 bits) 

4. Quadruble word (8 octets = 64 bits) 

5. Ten Bytes (10 octets = 80 bits) 
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Format d'un Programme NASM 

SEGMENT .43^3 ;;; donnees initialisees 

textHelio: PB "Hello, World!" , 0 ;;; DB signifie Define Byte 


SEGMENT .bss ;;; Ies donnees non initialisees 

textR.eponseHello: R.ESB15 ;;; RESB Signifie Reserve Byte 


SEGMENT .text ;;; Le co4e executable 

_ID3iD: ;;; main est par convention I 'entree du code / le debut 

ENTER O, O ;;; Le prologue : on commence une fenetre de pile 

OpCode J OPERANPEC5)_ 1 ;;; CODE OPERATION 1 suivi des operandes ; 


OpCodc_n OPERANPE (5)_ n 

LEAVE 

RET 


;;; CODE OPERATION n suivi des opergndes ; 
;;; On referme la fenetre de pile ; 

;;; On restaure le compteurde programme 
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Le segment de pile 


L-coal Varisb e e 
for Calling 
Procedure 


Paraoieters 
Passed to 
Called 
ProsErdure 

Frjrme Botntfa'y ■ — 


Stack Segment 


Return I nst r uc:'on 
Pointer 


Tap of Sts i k 



Boltcm of Stack 


(Initial ESP Value] 


The Stack Can Be 
16 or 32 Bits Wide 


The EBP reg'sDer is 
typically set to point 
1o the return 
instruction pearler. 


EBP Re^sler 



ESP Re^sler 




Pushes Move the 
Top Of Stack 1o 
Lower A: Id re Eses 



Pops Move the 
Top Of Stack ta 
Higher Addresses 
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Donnees initialisees en NASM 


SEGMENT .data ;;; Le segment .clata contient les ctonnees initialisees 

PB ''Hello, Worlcl !", 0 ;;; textegui se termine par zero 

;;; texte format %4 4e printf c\u C 
;;; texte format %s 4e printf c\u C 
;;; texte format %c cte printf 4u C 
;;; Le caractere 'C 
;;; L'entier15 cociesur32 bits 
;;; L'entier 20 cocte sur 32 bits 


textHello: 

integerFormat: 

string Format: 

characterFormat: 

charVall: 

intVall: 

intVal2: 


PB "%c|", 0 
PB "%s", 0 
PB "%c", 0 
PB 'C 
PP 15 
PP 20 
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Allocation de donnees initialisees 


Nombre d'octets 

Mnemonique 

Description 


1 

D B 

Definit un byte 
( un octet ) 

Byte 

2 

D W 

Definit un mot 
( un " Word " en 
anglais ) 

Word 

4 

DD 

definit un double 
mot ( Double 
Word) 

Double word 

8 

DQ 

definit un mot 
quadruple 
( quadruple 
word ) 

Quad word 

10 

DT 

Definit dix octets 
( dix bytes ) 

Ten bytes 
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5.1. FUNDAMENTAL DATATYPES 


The fundamental data types; of the 14 ate bytes, words, doublewords, and quadwotds (refer to 
Figure 5-1). A byte is eight bits, a word is 2 bytes ( 16 bits), a doubleword is 4 bytes (32 bite), 
Linda qimdwoiJ is £ bytes (64 Lata). 




Dojble^vcrc 


G jc.dwcd 


Figure 5-1 , Fundamental Data Types 
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Gyle 3 gned Integer 


Sign 



Word Sigred hle-ger 


Sign 



15 14 


Doubleword Sigred Integer 



Byte Unsigned Integer 



Word Ursignec Integer 



I: sub ewnrd Uns gne-d Integer 
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Donnees non-initialisees en NASM 


SEGMENT. bss 

;;;segment cje cjonnees non initialisees 

textHello: 

RESB15 

;;; Reservation c|e 15 Bytes C15 caracteres) 

textSalaro: 

RESB5 

;;; Reservation 4e 5 Bytes C5 caracteres) 

tableau Inti: 

RESDIO 

;;; Reservation 4e 10 entiers : c'est un tableau 

tableaulnt2: 

RESD15 

;;; Reservation 4e 15 entiers : c'est un tableau 

charVall: 

RESB 1 

;;; Reservation cje 1 seul Byte Cl seul caractere) 

charVal2: 

RESB 1 

;;; Reservation 4e 1 seul Byte 0 seul caractere) 


;;; DANS CE SEGMENT, LES DONNEES NE RECOIVENT PAS DE VALEVR 
;;; INITIALE. 

;;; L/N ESPACE LEVR EST RESERVE POVRCONTENIR LA / LES VALEVRCS) 
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Allocation de donnees non initialisees 


Nombre d'octets 

Mnemonique 

Description 

Nom 

1 * n 

RESB n 

ISSISflHH 

Byte 

2* n 

RESW n 

Reserve n mots 
( 1 mot = 2 
octets ) 

Word 

4 * n 

RESD n 

Reserve n double 
mot(s) ( 1 Double 
mot = 4 octets ) 

Double word 

8* n 

RESQ n 

Reserve un 
quadruple mot 
( quadruple 
word ) 

Quad word 

10 * n 

REST n 

Reserve dix 
octets ( dix 
bytes ) 

Ten bytes 


Assembleur : Younes EL AMRANI. 
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Donnees initialisees en NASM 


SEGMENT ,4ata 


;;; Le segment .4ata contient les 4onnees initialisees 


textHello: PB ''Hello, Worl4 !", 0 ;;; textequi setermine par zero 

integerFormat: PB "%4" , 0 ;;; texte format %4 4e printf 4u C 

stringFormat: PB "%s" ,0 ;;; texte format %s 4e printf4u C 

characterFormat: PB "%c" , 0 ;;; texte format %c 4e printf 4u C 


Assembleur : Younes EL AMRANI. 
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Programme proprement dit 


SEGMENT .cteta 

;;; Le segment . contient les cjonnees initijlisees 

textHello: 

PB "Hello, World !" 

, 0 ;;; texte : tefmine p^r zero 

integerFormat: 

PB"%4",0 

;;; format %4 cje print fcju C 

string Format: 

PB "%s" , 0 

;;; format %s cje print fcju C 

characterFormat: 

PB "%c" , 0 

;;; format %c cje printfcju C 


SEGMENT .text 

-margue le debut du segment de code 

global _main 

;;; sym boles expo ties vets I'exterieur 

extern _printf , _scanf 

;;; fonctions impotiees 


Assembleur : Younes EL AMRANI. 
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Programme qui utilise la librairie C 


tvdin: 


enter O, O 

;;; Ouvre une fenetre 4e pile 

push textHello 

;;; ADRESSE DV TEXTE HELLO 

push stringFormat 

;;; EMPILER FORMAT 

call _printf 

;;; APPEL DEFONCTION 

add ESP, 8 

;;; DEPI LER 2 FOIS CAPP ESP, 4) 

mov E AX , O 

;;; Signifie fin cfu programme 

legve 

;;; libere lg zone utilisee sue lg pile 

ret 

;;; restgure EIP. 


;;; EIP signifie exten4e4 Instmction 
;;; Pointer 


Assembleur : Younes EL AMRANI. 
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Quelques abbreviations 


. reg8 denote un registre general 8 bits 
. regl6 denote un registre general 16 bits 
. reg32 denote un registre general de 32 bits. 

. imm denotes une valeur immediate de 8, 16 ou 32 bits. 

. imm8 denotes une valeur immediate de 8 bits. 

. imml6 denotes une valeur immediate de 16 bits. 

. imm32 denotes une valeur immediate de 32 bits. 

. mem denotes une reference memoire generique de 8, 16 ou 32 bits 

. mem8 , meml6 , mem32 , mem64 denote une reference memoire respectivement de 8, 16, 32 
et 64 bits. 

. r/m8 denote un registre ou une reference memoire de 8 bits. 

. r/m!6, r/m32 denote un registre ou une reference memoire respectivement de 16 bits et 32 bits. 


Assembleur : Younes EL AMRANI. 
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PUSH : documentation NASM 


. PUSH : Push Data on Stack 


. PUSH regl6 

; ol6 50+r 

[8086] 

. PUSH reg32 

; o32 50+r 

[386] 

. PUSH imm8 

;6A ib 

[186] 

. PUSH imml6 

; ol6 68 iw 

[186] 

. PUSH imm32 

; o32 68 id 

[386] 


En mode 32 bits : PUSH decremente le sommet de pile (ESP ) 
de 4 bytes, et empile la valeur donnee a [SS:ESP] 

En mode 16 bits : PUSH decremente le sommet de pile (SP ) 
de 2 bytes, et empile la valeur donnee a [SS:SP] . 


Assembleur : Younes EL AMRANI. 
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LE SEGMENT .data : vue binaire ! ! 


00000000 48 

H: 

DB 'H' 

00000001 65 

e: 

DB 'e' 

00000002 6C 

1: 

DB T 

00000003 64 

d: 

DB 'd' 

00000004 73 

s: 

DB 's' 

00000005 25 

pourcentage: 

DB '%' 

00000006 00 

zero: 

DB 0 

00000007 48656C6C6F20576F72- textHello: 

DB "Hello World" , 0 

00000010 6C6400 



00000013 257300 

stringFormat: 

DB "%s" , 0 


Assembleur : Younes EL AMRANI. 
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LE SEGMENT .text : vue binaire ! ! 


00000004 

68 [07000000] 

push 

textHello 

00000009 

68 [13000000] 

push 

stringFormat 

0000000E 

E8 (00000000) 

call 

_printf 

00000013 

81C404000000 

add 

ESP, 4 

00000019 

B 800000000 

mov 

eax , 0 

000000 IE 

C9 

leave 


000000 IF 

C3 

ret 



Assembleur : Younes EL AMRANI. 


17 



Principaux registres du processeur 

1 . Le compteur de programme EIP, Ce compteur 
indique (contient) l'adresse de la prochaine 
instruction a executer. II ne peut etre manipule 
directement par programme. 

2. Le fichier des registres d'entiers: il contient huit 
registres. Chaque registre peut contenir une 
valeur de 32 bits dans le cas d'une architecture 32 
bits comme IA32. Ces registres sont: 

i. EAX , EBX , ECX , EDX (generaux) 

ii. ESI , EDI (Utilises par les chaines) 

iii. ESP , EBP (Utilises par la pile) 


Assembleur : Younes EL AMRANI. 
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Ajouter iqi les registres de IA32 a 
partir de la documentation d’intel 


Assembleur : Younes EL AMRANI. 
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Typage niveau assembleur 


En assembleur on ne fait pas de distinction entre 

(1) Les entiers signes et les entiers non signes 

(2) Les adresses (pointeurs) entres elles 

(3) Entre les adresses et les entiers 

(4) Entre les entiers et les caracteres 

(5) Entre structures, unions, classes, tableaux, etc 

TOUT TYPE EST UN ENSEMBLES DE 
UN OU PLUSIEURS OCTETS . . . 

Assembleur : Younes EL AMRANI. 20 



Typage niveau assembleur 


QUESTION : Mais alors, qui effectue le typage des 
programmes en assembleur ?? 


REPONSE : C'est le programmeur qui assure le 
typage... II n’ a pas interet a se tromper. . . 


Typage: dans la tete du programmeur 


Assembleur : Younes EL AMRANI. 
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Structures de donnees cote assembleur 


Les tableaux, les structures et les unions sont 
per9us pareillement au niveau de l'assembleur. 

Les structures de donnees composees sont 
pergues comme 

« des collections d' octets contigiis (cote a cote)» 


Tableaux = structures = unions = " collections d'octets contigiis” 


Assembleur : Younes EL AMRANI. 
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instruction = opcode + operande(s) 

Une instruction a un code d'operation note opcode 
+ une a plusieurs operandes. 

Les operandes (si necessaires) contiennent 

- les valeurs qui constituent les donnees de l'operation a 
effectuer et / ou 

- 1' adresse de la destination du resultat. 

Syntaxe : 

- Les « ( ) » signifient optionnel. 

- Le « * » signifie 0 ou plusieurs. 

- Le « I » signifie ou. 

(label:) OPCODE (operande)* (; commentaire) 

Assembleur : Younes EL AMRANI. 23 



instruction = opcode + operande(s) 


Syntaxe : 

- Les « ( ) » signifient optionnel. 

- Le « * » signifie 0 ou plusieurs. 

- Le « I » signifie ou. 

(label:) OPCODE (operande)* (; commentaire) 


Assembleur : Younes EL AMRANI. 
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Les instructions = operation-code + 
operandes : OPCODE (op ) * 

(label:) OPCODE (operande*) (; commentaire) 

. Exemples : 

;;; Pour ecrire la valeur decimate 1 dans le registre 
EAX: 

mov EAX , 1 ; ecrit 1 dans eax 

;;; Pour lire Memoire(EBP+8) et l 1 ecrire dans ESP 
mov ESP , [ EBP + 8 ] 


Assembleur : Younes EL AMRANI. 
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Instructions de transfert de donnees 

. Parmi les instructions les plus utilisees figure 
celle qui deplace/transfere les donnees. C'est 
l'instruction dont le code d'operation (opcode) est 


MOV . Les transferts peuvent se faire dans les 



Assembleur : Younes EL AMRANI. 
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L'instruction mov, jamais de memoire 
a memoire : il faut passer par un 

registre 


Destination source 



Assembleur : Younes EL AMRANI. 
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Instructions de transfert de donnees 


. Une operation MOV ne peut avoir deux 
operandes qui sont toutes les deux des adresses 
memoires. Autrement dit, il n'existe pas en IA32 
de transfert direct de la memoire vers la memoire 
il faut passer par un registre. Cette limitation est 
liee au materiel et non pas a la theorie ! 


Assembleur : Younes EL AMRANI. 


28 



Format des instructions dans un 

assembleur 


(label:) opcode ( operandes *) (; commentaire) 

-►Generalement on distingue deux types 
destructions: 

1 - les instructions directives donnent des directives qui ne 
sont pas des instructions executable. Ex: extern _printf 

2- les instructions executables. Ex: PI: DD 3.14 ; le reel pi 

-►Exemples destructions directive: 

extern _printf; print/ sera importee 
global _main ; le _main sera exporte 


Assembleur : Younes EL AMRANI. 
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Formats tToperandes en assembleur IA32 

Modes d'adressage 


Type 

Forme 

Valeur d'operandes 

Norn 

Immediate 

lmm= 12q,10,0xA,Ah,$0A,1010b 

Valeur immediate de Imm ) 

Immediate 

Registre 

REG 

Valeur contenue dans REG 

Registre 

Memoire 

[Imm] 

Memoire ( Imm) 

Absolu 

Memoire 

[REG] 

Memoire ( REG ) 

Indirect 

Memoire 

[REGb + Imm]) 

Memoire ( REGb+Imm) 

Base + deplacement 

Memoire 

[REGb + REGi ] 

Memoire ( REGb + REGi ) 

Indexe 

Memoire 

[Imm + REGb + REGi 

Memoire (Imm + REGb + REGi) 

Indexe 

Memoire 

[ REGi * s ] 

Memoire ( REGi* s ) 

Indexe, pondere 

Memoire 

[lmm+ REGi*s 

Memoire ( Imm + (REGi* s) ) 

Indexe, pondere 

Memoire 

[REGb+ REGi * s ] 

Memoire ( REGb + (REGi* s) ) 

Indexe, pondere 

Memoire 

[Imm + REGb + REGi * s ] 

Memoire ( lmm+REGb+(REGi* s) ) 

Indexe, pondere 


Note 1 : REG peutetre un des registres EAX , EBX, ECX, EBP, ESP, EDI, ESI etc ... 
Note 2: Memoiref @ ) signifie contenue de la memoire a I'adresse @ 
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Memoire 


Adresse 

Valeur 

0x100 

OxFF 

0x104 

OxAB 

0x108 

0x13 

Ox 10C 

Oxll 


Registres 


Registre 

Valeur 

EAX 

0x100 

m 

o 

X 

0x1 

EDX 

CO 

X 

O 


Que valent les operandes suivantes ? 


EAX 


[0x104] 


0x108 


[EAX] 


[EAX+4] 


[9+EAX+EDX] 


[260+ECX+EDX| 


[0xFC+ECX*4] 


[EAX+EDX*4] 



Assembleur : Younes EL AMRANI. 
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Exemples: 

Adresse 

Valeur 

Registre 

Valeur 

Soit la memoire 

0x100 

OxFF 

EAX 

0x100 

Et les registres 

0x104 

OxAB 

ECX 

Oxl 

Suivants: 

0x108 

0x13 

EDX 

CO 

X 

O 


Ox 10C 

Oxll 




Que valent les operandes suivantes ? 


% eax 

0x100 

[0x104] 

OxAB 

0x108 

0x108 

[EA>q 

OxFF 

[EAX+4] 

OxAB 

[9+EAX+EDX] 

0x11 

[260+ECX+EDX] 

0x13 

[0xFC+ECX*4] 

OxFF 

[EAX+EDX*4] 

0x11 


9+0x100+0x3=0x100 
260=16*16+4=0x104 
0xFC+0x1*4 = 0x100 
0x100+0x3*4=0x100 


Assembleur : Younes EL AMRANI. 
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Code niveau machine des instructions 

IA32 


76 5432 1 0 76543210 7-6 5-3 2-0 7-6 5-3 2-0 

TTTTTTTT TTTTTTTT Mod Reg* R/M Scale Index Base d32 1 16 1|8| None d32 1 16 1 8 1 None 


Opcode 
1 or 2 Bytes 

7 llivrrnr'nnir ■in 
[l KcfjlCbcf IL3 till 

Opcode Bit) 


Mod R/M Byte SIB Byte Address Displacement Immediate Data 

\ / (4, 2, 1 Bytes or None) (4,2,1 Bytes or None) 

Register and/or Address 
Mode Specifier 


* Reg Field is sometimes used as 
an opcode extension field (TTT). 


Figure B-1. General Machine Instruction Format 
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Mettre les differentes OPCODE de 
jmp, jne, je, etc au lieu de ADC 


Assembleur : Younes EL AMRANI. 
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Exemple 1 : ADC addition avec retenue 


ADC — Add with Carry 


Opcode 

Instruction 

Description 

14 ib 

ADC AL JmmS 

Add with carry immd to AL 

15 iw 

ADC AX ( imm 16 

Add with carry imm 16 to AX 

1 5 id 

ADC EA X.jmm32 

Add with carry imm32 to EAX 

80 /2 ib 

ADC r/m8,imm8 

Add with carry imm8 to r/m 8 

81 12 iw 

ADC r/m 16, imm 16 

Add with carry imm 1 6 to r/m 16 

8 1 12 id 

ADC r/m32jmm32 

Add with CF imm32 to r/m 32 

83 12 ib 

ADC r/m W r imm8 

Add with CF sign-extended imm8 to r/m 16 

83 12 ib 

ADC r/m32Jmm8 

Add with CF sign -ext ended immd into r/m 32 

1 D if 

Ann r/mR rR 

i i r m i ■ r r " — ■ ■ r w 

Afiri with rarirv hvtp mnktpr tr> r/mR 

11 if 

ADC r/m16.r16 

Add with carry rid to r/m 16 

11 if 

ADC r/m32j32 

Add with CF r32 to r/m 32 

12 if 

ADC r8 t r/m8 

Add with carry r/mS to byte register 

1 3 if 

ADC r16 f r/m16 

Add with carry r/m 16 to fid 

1 3 if 

ADC r32i/m32 

Add with CF r/m 32 to r32 


Assembleur : Younes EL AMRANI. 
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Exemple 1 : ADC addition avec retenue 


L'instruction ADC additionne le premier operande (nomme 
destination) avec le second operande (nomme source) et le 
drapeau de retenue. ADC met son resultat dans l'operande 
destination (le premier en lisant de gauche a droite) 

Les deux operandes ne peuvent etre simultanement des 
adresses en memoire. 

L'operande source peut-etre une valeur immediate. 

Le drapeau CF (carry flag) represente une retenue d'un 
addition precedente. 


Assembleur : Younes EL AMRANI. 
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Exemple 1 : ADC 


Operation 

DEST f DEST + SRC t CF; 

E AMIt nlrAAiAN 

ridCjirtiiaicu 



Assembleur : Younes EL AMRANI. 
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Exemple 2 : CMP compare 2 operandes 

CMP — Compare Two Operands 


Opcode 

Instruction 

Description 

3C ib 

CMP AIL, immd 

Compare immd with AL 

3D iw 

CMP AX, imm16 

Compare imm 16 with AX 

3D id 

CMP EAX, imm.32 

Compare imm32 with EAX 

30 fJ ib 

CMP r/m8, immS 

Compare immd with r/md 

31/7 iw 

CMP r/m 1 6, i mm 1 6 

Compare imm 16 with r/m 16 

31 R id 

CMP r/m32,imm32 

Compare imm32 with r/m32 

33 ,7 ib 

CMP r/m16Jmm8 

Compare immd with r/m 16 

33 H ib 

CMP r/m32 } immd 

Compare immd with r/m32 

33 ir 

CMP r/md/8 

Compare rd with r/m 8 

39 ir 

CMP r/m 16/16 

Compare r16 with r/m16 

39 ir 

CMP r/m32j32 

Compare r32 with r/m32 

3A ir 

CMP rd,r/m8 

Compare r/m 8 with rd 

3B ir 

CMP r16,r/m16 

Compare r/m 16 with r16 

3B ir 

CMP r32,r/m32 

Compare r/m32 with r32 


Assembleur : Younes EL AMRANI. 
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Detailler CMP r/m32, r32 et CMP 

r/m32, i32 


Assembleur : Younes EL AMRANI. 
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Exemple 2 : CMP compare 2 operandes 



Assembleur : Younes EL AMRANI. 
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Exemple 2 : CMP compare 2 operandes 


L'instruction CMP compare deux operandes : le premier 
avec le second, puis positionne les drapeaux du registre 
d'etat conformement au resultat. 

La comparaison est effectuee en soustrayant le second 
operande du premier. CMP positionne les drapeaux du 
registre d'etat de la meme fa5on que l'instruction SUB 
(soustraction) 

Lorsqu'une valeur immediate est utilisee comme seconde 
operande, alors elle est etendue en conservant son signe 
a la taille du premier operande. 


Assembleur : Younes EL AMRANI. 
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Les Macros en NASM 


%macro nomMacro n ;;; n est Ie norobre 4e metres 

OPCOPE1 <opera nc(es> 

• • • 

OPCODEp <operan4es> 

%en4macro 

;;; Dans le corps 4e la macfo, 

;;; %1 4enote le premier argument en ligne argl 
;;; %n reference argn 

APPEL DE LA MACRO : 

nomMacro argl , ... , argn 


Assembleur : Younes EL AMRANI. 
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Donnez la definition des macros pour les 
appels de fonctions avec arguments 


Assembleur : Younes EL AMRANI. 
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RISC versus CISC 


. C'est dans les annees 80 que la notion de 
RISC est apparue. Elle consiste a minimiser 
le nombre d'instructions et a les simplifier! 

. L'autre tendance (CISC) est de rajouter 
autant d'instructions que possible au 
processeur. 

. Dans les annees 80, des chercheurs d 'lBM, 
sous la direction de John Cocke se sont 
convaincus qu'un ensemble reduit 
d'instructions " rapides/efficaces" valait 
mieux qu'un plus grand ensemble augmente 
d'instructions plus lentes et moins efficaces. 



RISC versus CISC 


Les processus RISC sont moins chers car 
moins complexes et ne comporterent que 
des instructions tres rapides toutes codees 
sur un meme nombre d'octets. Elies sont 
plus simples et plus homogenes. 

Les professeurs David Patterson ( Berkeley ) 
et John Hennessy ( Stanford ) sont ceux qui 
apposerent les noms de CISC et RISC aux 
deux philosophies. 



RISC 

CI9C 

Peud'instructions( ~100) 

Beaucoup d'instructions (~ 1000) 

Instructions rapides: 1 cycle = 1 instruction 

Des instructions parfois lentes (> 1 cycle) 

1 nstruct ions toutes oodees sur 4 octets 

Instructions codees sur 1 a15 octets 

Une base + 1 deplacement pour I'adressage 

Format complexe car plusieursformats utilises pour i'adressage 

memoire 

Rapide: Operations arithmetiqueset logiquessur les registres 
uniquement 

Operation arithmetiqueset logiquesalafoissur des registres et de 

la memoire 

Moinssouple: Contraintes d' implementation: sequence 
d'instructionsinterdites 

Implementation transparente 

Efficace: Seulsdestests, dont le resultat va dans des registres, 
son! utilises lors des branchements conditionnels 

Desdrapeaux sont positionneset utilises lors des branchements 

conditionels 

Passage des paramet res: Utilisation uniquement des registres 
pour lesargumentsdesfonctionsainsi quepour I'adressede 
retour 

Passage des paramet res: Utilisation intensive de la pile pour les 

arguments et pour I'adressede retour 


RISC versus CISC 


Dans les annees 80 la communaute 
scientifique a longuement debattu de 
I'avantage de I'une et I'autre philosophie. 

Dix ans plus tard, il est apparu que I'une et 
I'autre avait des avantages. Ainsi les 
processus RISC ont tendance a devenir de 
en + CISC et vice-versa. 

La technologie CISC domine le marche des 
ordinateurs de bureau et des ordinateurs 
portables. La technologie RISC domine le 
marche des microprocesseurs embarques. 



